Apakah Pluang menyimpan kunci autentikator saya dengan aman?

Pluang menyimpan kunci rahasia autentikator kamu menggunakan enkripsi dan hashing, teknologi yang dirancang untuk mencegah akses tidak sah ke kunci tersebut. Kunci inilah yang menghubungkan aplikasi autentikator dengan akun Pluang kamu. Kunci dibagikan satu kali, saat kamu memindai kode QR atau memasukkan kunci ketika pengaturan, dan setelah itu aplikasimu memakainya untuk membuat Time-Based One-Time Password (TOTP) baru setiap 30 detik. Pluang tidak bisa melihat kode yang dibuat aplikasimu; hanya aplikasi autentikator yang terdaftar yang bisa menghasilkannya. Autentikator wajib untuk setiap Crypto Send, dan kodenya menjadi pemeriksaan ketiga setelah PIN dan OTP email. Autentikator tidak diperlukan untuk menerima kripto. Jika kamu kehilangan akses ke aplikasi autentikator, cara memulihkannya bergantung pada apakah kamu menyimpan kunci rahasia saat pengaturan.

Cara kunci diatur dan digunakan

• Pengaturan: aplikasi Pluang menampilkan kode QR dan kunci rahasia. Pindai kodenya atau masukkan kuncinya di aplikasi autentikator TOTP mana pun, misalnya Google Authenticator atau Authy.
• Penyimpanan: Pluang menyimpan salinan kuncinya dalam bentuk terenkripsi dan di-hash.
• Kode: aplikasi autentikatormu membuat setiap kode di perangkatmu sendiri. Pluang tidak bisa melihatnya.
• Kapan dipakai: setiap Crypto Send meminta PIN, lalu OTP email, lalu kode autentikator. Crypto Receive tidak memakai autentikator.
• Setelah pengaturan atau reset: Cashout dan Crypto Send diblokir selama 24 jam sebagai jeda keamanan, lalu aktif kembali secara otomatis.

Menjaga kunci tetap dalam kendalimu

• Catat kunci rahasia yang ditampilkan saat pengaturan dan simpan di tempat yang hanya bisa kamu akses. Kunci inilah yang memungkinkanmu memindahkan autentikator ke ponsel baru sendiri.
• Jangan bagikan kunci atau kode dari aplikasi autentikatormu kepada siapa pun.

Pertanyaan terkait:

Q: Apakah Pluang bisa melihat kode autentikator saya?
Tidak. Pluang tidak bisa melihat kode yang dibuat aplikasi autentikatormu. Setiap kode dibuat di perangkatmu sendiri dari kunci rahasia yang kamu simpan saat pengaturan, dan kodenya berganti setiap 30 detik. Pluang menyimpan salinan kunci dalam bentuk terenkripsi dan di-hash agar bisa memeriksa apakah kode yang kamu masukkan benar, tetapi kodenya sendiri hanya muncul di aplikasi autentikatormu. Karena itu, kamu perlu menyiapkan aplikasinya setiap kali melakukan Crypto Send.

Q: Apa yang terjadi jika ponsel saya hilang atau aplikasi autentikator terhapus?
Jika kamu menyimpan kunci rahasia saat pengaturan, kamu bisa memulihkan autentikator sendiri: pasang aplikasi autentikator TOTP di perangkat barumu lalu masukkan kuncinya untuk mulai membuat kode lagi. Jika kamu tidak menyimpan kuncinya, hubungi Pluang Care lewat live chat di aplikasi, tanya@pluang.com, atau (021) 8063 0065 (Senin–Jumat, 09.00–18.00 WIB). Tim akan memverifikasi identitasmu sebelum mereset autentikator.

Q: Kenapa Cashout dan Crypto Send diblokir setelah saya mengatur atau mereset autentikator?
Mengatur atau mereset autentikator termasuk perubahan akun sensitif yang memicu jeda 24 jam Pluang untuk dana yang keluar dari akunmu. Selama 24 jam sejak pengaturan atau reset selesai, Cashout dan Crypto Send diblokir, sehingga pengambilalihan akun tidak bisa langsung diubah menjadi penarikan dana. Kedua fitur aktif kembali secara otomatis setelah 24 jam berakhir, dan kamu tidak perlu melakukan apa pun.